Oracle WebLogic Server Deserialization of Untrusted Data Vulnerability
Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0 및 12.2.1.0의 WLS Security 구성요소에서는 원격 공격자가 TCP 포트 7001로 전송되는 T3 프로토콜 트래픽에 포함된 조작된 직렬화 Java 객체를 통해 임의의 명령을 실행할 수 있으며, 이는 oracle_common/modules/com.bea.core.apache.commons.collections.jar와 관련이 있습니다. 참고: 이 CVE의 범위는 WebLogic Server 제품으로 제한됩니다.
Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0 및 12.2.1.0의 WLS Security 구성요소에서는 원격 공격자가 TCP 포트 7001로 전송되는 T3 프로토콜 트래픽에 포함된 조작된 직렬화 Java 객체를 통해 임의의 명령을 실행할 수 있으며, 이는 oracle_common/modules/com.bea.core.apache.commons.collections.jar와 관련이 있습니다. 참고: 이 CVE의 범위는 WebLogic Server 제품으로 제한됩니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
The WLS Security component in Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0, and 12.2.1.0 allows remote attackers to execute arbitrary commands via a crafted serialized Java object in T3 protocol traffic to TCP port 7001, related to oracle_common/modules/com.bea.core.apache.commons.collections.jar. NOTE: the scope of this CVE is limited to the WebLogic Server product.
영향 제품·버전
제품 Oracle WebLogic Server
영향 버전 Oracle WebLogic Server <= 3.5.2, 2.3, 10.3.6.0.0, 12.1.2.0.0, 12.1.3.0.0, 12.2.1.0.0
Oracle WebLogic Server의 현재 전체 버전이 공식 영향 범위(Oracle WebLogic Server <= 3.5.2, 2.3, 10.3.6.0.0, 12.1.2.0.0, 12.1.3.0.0, 12.2.1.0.0)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 안전하지 않은 역직렬화 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
